Fjernelse af Win32 / Conficker ormvirus er en ret kompleks operation, hvis udførelse kræver tilstrækkelig erfaring med computersystemet. På samme tid kan denne procedure udføres ved hjælp af standardværktøjer i Windows-operativsystemet og uden inddragelse af yderligere tredjepartssoftware.
Instruktioner
Trin 1
Klik på knappen "Start" for at åbne systemets hovedmenu og indtaste værdien services.msc i feltet "Start søgning" for midlertidigt at deaktivere serverservicen.
Trin 2
Angiv emnet services.msc på listen Programmer, og åbn serverlinket ved at dobbeltklikke.
Trin 3
Klik på Stop-knappen, og angiv Deaktiveret i feltet Starttype.
Trin 4
Klik på knappen "Anvend" for at bekræfte, at serveren er stoppet, og vende tilbage til hovedmenuen "Start".
Trin 5
Gå til Kør, og indtast AT / Slet / Ja i feltet Åbn for at slette alle oprettede autorunjob.
Trin 6
Tryk på Enter-tasten for at bekræfte, at de valgte ændringer er anvendt, og vende tilbage til kommandolinjeprogrammet.
Trin 7
Indtast regedit i feltet Åbn, og klik på OK for at fuldføre servicearbejdet Stop opgaveplanlægning.
Trin 8
Udvid registreringsdatabasen HKEY_LOCAL_MACHINESystemCurrentControlSetServicesShedule og åbn genvejsmenuen for Start-parameteren i detaljeruden i registreringseditorvinduet ved at højreklikke.
Trin 9
Gå til Skift, og indtast 4.
Trin 10
Klik på OK for at anvende de valgte ændringer og genstarte computeren.
Trin 11
Klik på "Start" -knappen for at åbne systemets hovedmenu og gå til "Kør" for at starte proceduren til fjernelse af Win32 / Conficker manuelt.
Trin 12
Indtast regedit i feltet Åbn, og klik på OK.
Trin 13
Udvid registreringsgrenen HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvcHost og åbn genvejsmenuen for parameteren netsvcs ved at højreklikke.
Trin 14
Gå til Rediger, og fjern linjen, der indeholder navnet på den ondsindede tjeneste.
Trin 15
Klik på OK for at bekræfte kommandoen og vende tilbage til Registreringseditor.
Trin 16
Udvid registreringsdatabasenøglen HKEY_LOCAL_MACHINESystemCurrentControlSetServices, og find navnet på den ondsindede tjeneste, du fjernede i det foregående trin.
Trin 17
Vælg det afsnit, der indeholder den nødvendige service, og ring til genvejsmenuen ved at højreklikke på dens felt.
Trin 18
Gå til Tilladelser, og klik på knappen Avanceret i dialogboksen SvcHost Tilladelseselementer.
Trin 19
Anvend afkrydsningsfelterne for Arv fra overordnede tilladelser, der gælder for underordnede objekter ved at føje dem til dem, der er udtrykkeligt angivet i dette vindue, og erstat tilladelser for alle underordnede objekter med tilladelser, der er angivet her, der gælder for underordnede objekter i dialogboksen Avancerede sikkerhedsindstillinger.
Trin 20
Tryk på F5 for at opdatere registreringsdatabase poster og vende tilbage til hjælpeprogrammet.
21
Udvid HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersinRun registreringsdatabasenøgle og fjern eventuelle parametre, der begynder med rundll32.exe i begge undernøgler i applikationsvinduet.
22
Kontroller alle diske på systemet for Autorun.inf-filer, og fjern alle der er i tvivl.
23
Genstart din computer, og vend tilbage til kommandolinjeværktøjet.
24
Indtast følgende værdi:
reg.exe tilføj
HKLMSoftwareMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL / v CheckedValue / t REG_DWORD / d 0x1 / f Tryk derefter på Enter-tasten.
25
Vælg kommandoen Mappeindstillinger i menuen Funktioner, og gå til fanen Vis.
26
Marker afkrydsningsfeltet ud for "Vis skjulte filer og mapper", og klik på OK.
27
Gå tilbage til Registreringseditor, og påkald kontekstmenuen for den ondsindede DLL, der er indlæst som ServiceDLL i detaljeruden i Registreringseditor-vinduet.
28
Vælg "Egenskaber" og gå til fanen "Sikkerhed".
29
Vælg "Alle" og anvend afkrydsningsfeltet i feltet "Fuld kontrol" i kolonnen "Tillad".
30
Klik på OK, og slet den DLL-fil, der er adgang til af malware.
31
Tænd baggrunds intelligent overførselstjeneste (BITS), automatiske opdateringer, Windows Defender og fejllogning.
32
Gå tilbage til kommandolinjeværktøjet, og indtast følgende værdi: reg.exe tilføj
HKLMSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer / v NoDriveTypeAutoRun / t REG_DWORD / d 0xff / a Tryk derefter på Enter-tasten for at deaktivere autorun.
33
Indtast netsh interface tcp sæt global autotuning = normal. Tryk på Enter-tasten for at anvende de valgte ændringer.
34
Genstart din computer.
